AWS Private CA 現在提供詳細的憑證核發日誌

張貼日期: 2026年10月5日

AWS Private CA 宣布推出詳細的憑證核發日誌，這是一項新的 AWS CloudTrail 服務事件，會記錄每次核發的完整憑證內容、簽發 CA 資訊、申請者身分和簽署狀態。您可以使用這些事件來進行合規稽核、憑證盤點、演算法移轉追蹤，以及核發失敗監控。以往，IssueCertificate API 的 CloudTrail 管理事件會提供憑證 ARN，藉此確認 API 呼叫成功，但不會擷取憑證內容、簽署該憑證的 CA 相關資訊，或是在簽署前就失敗的核發作業。

新的 IssueCertificateDetails 事件會擷取完整的待簽署 (TBS) 憑證，包含所有 X.509 欄位和擴充功能，以及主體、發行者、序號、有效期間、範本和簽署演算法等便利欄位。無論核發成功或失敗都會發出事件，因此像是名稱限制違規這類簽署前失敗，現在也會產生附失敗說明的紀錄。每個事件都會識別申請者：對於直接呼叫 API 的使用者，是指其帳戶和 IAM 主體，而透過 AWS Private CA 連接器或整合式 AWS 服務核發的憑證則為服務主體。在跨帳戶組態中，事件會傳遞至 CA 擁有者帳戶。

此事件會自動以 CloudTrail 管理事件的形式傳遞，無須進行任何組態或選擇加入，除了標準 AWS CloudTrail 定價之外也不會產生額外費用。由於此事件會流經 CloudTrail，您可以使用 Amazon EventBridge 即時採取行動，或使用 Amazon Athena 批次查詢，以進行憑證稽核、盤點、追蹤和監控。 此功能已在提供 AWS Private CA 的所有 AWS 區域推出。若要進一步了解，請參閱 AWS Private CA 使用者指南。